asp.net – 如何减缓黑客的速度

发布时间：2020-12-15 22:51:50 所属栏目：asp.Net 来源：网络整理

导读：自昨晚以来,印度德里的一些剧本小子一直试图破解我们的网站.他编写了一个浏览器脚本,在大量嵌套循环中向我们的服务器发出请求,在阳光下尝试一切. 他没有到达任何地方,甚至没有超越我们的基本防御(但他正在填写我们的日志文件). 我们几乎在他们进入请求后立即

自昨晚以来,印度德里的一些剧本小子一直试图破解我们的网站.他编写了一个浏览器脚本,在大量嵌套循环中向我们的服务器发出请求,在阳光下尝试一切.

他没有到达任何地方,甚至没有超越我们的基本防御(但他正在填写我们的日志文件).

我们几乎在他们进入请求后立即向他的请求发送403 Unauthorized,但是我们阻止他的请求的速度越快,他的脚本运行得越快.

我们想在发回403响应之前引入某种“延迟”.越长越好.

问题：如何在不影响网站其他部分的情况下延迟黑客攻击？

>我认为他的线程上的睡眠(15000)对其他网站访问者来说是个坏消息.
>为他创造一个新线程似乎有点矫枉过正.
>是否有其他方式发送延迟回复？
>我们可以强迫他的浏览器等多久？我想如果他得到403 Unauthorized错误或最终超时,我并不在意,所以我们甚至可以做无限期/无限期的等待.

Web服务器前面应该有一个单独的防火墙.您希望阻止那里的请求到达您的服务器,这样就他的IP而言,您的服务器不再存在.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!